Jak přizpůsobit seznamu úkolů v Průvodci delegování

Překlady článku Překlady článku
ID článku: 308404 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek popisuje přizpůsobení Průvodce udělením úpravou souboru Delegwiz.inf.

Další informace

Průvodce delegováním správcům delegování řízení objektů nebo kontejnery jiným uživatelům. Tento průvodce je k dispozici na řadiče domény Windows 2000 a servery.

Průvodce delegováním slouží k nastavení požadovaná oprávnění přístupu Active Directory na objekty uživatelům udělit různé úrovně řízení. Průvodce delegováním zjednodušuje proces povolením Správce vyberte z dříve definovaného sadu úkolů může být delegován udělení přístupu k objektu uživatele nebo skupinu. Seznam úkoly může být delegován prostřednictvím Průvodce udělením udržován v souboru nazvaném Delegwiz.inf, který je vytvořen v instalace adresáře Windows > Složka \Inf. Správci mohou upravit tento soubor přidat nebo odstranit položky ze seznamu úkolů delegatable.

Přidání úkolu

Chcete-li přidat Průvodce delegováním úkolu, musíte vytvořit šablony úloh pomocí následující syntaxe v souboru Delegwiz.inf:
;--------------------------------------------------------- 
[template1]
AppliesToClasses=<comma delimited list of object types to which this
template applies; for example, if "organizationalUnit" is in the list,
this template will be shown when the Delegation Wizard is invoked on
an OU>

Description = "<task description which will appear in the wizard>"

ObjectTypes = <comma delimited list of object types whose permissions
will be adjusted; for example, "ObjectTypes = SCOPE,Obj1,Obj2,Obj3">

[template1.SCOPE]
<Permission entries for Scope>

[template1.Obj1]
<Permission entries for Obj1>

[template1.Obj2]
<permission entries for Obj2>

[template1.Obj3]
<permission entries for Obj3>
;---------------------------------------------------------
					
Položky oprávnění pro typ objektu "SCOPE" slouží k řízení zabezpečení na kontejner samotného.

Jeden nebo více následujících oprávnění specifikátory musí obsahovat každý seznam položek oprávnění:
RP - oprávnění ke čtení
WP - zvýšení oprávnění
KOPIE - vytvoření podřízené
DC - odstranit dítě
GA - Obecné vše (Úplné řízení)
Oprávnění může být zadán pomocí jedné z následujících čtyř syntaxí:
  • @= <permission specifiers>
    Nastaví standardní ACE na objektu. To znamená všechny vlastnosti objektu bude mít oprávnění nastavit zde.
  • propertyName= <permission specifiers>
    Nastaví oprávnění zadaná na vlastnost s zadaný LDAP zobrazit název. Tato syntaxe je používán při různých vlastností objektu potřebujete mít různá oprávnění.
  • objectType= <permission specifiers>
    Nastaví zadané oprávnění na objekt s Zadaný zobrazovaný název LDAP. Tato syntaxe je používán při různých objektů v rámci objektu kontejneru potřebujete mít různá oprávnění.
  • CONTROLRIGHT= <ctrl rights display name>
    Udělí zadaný doprava řízení přístupu uživatele typu zadaného objektu.

Ukázkové šablony

Dva ukázkové šablony níže ukazují výše syntaxe. Tyto šablony pochází ze standardního souboru Delegwiz.inf.

Ukázkové Template10

Následující šablona se vztahuje na kontejneru objektů domény organizační jednotku), takže se zobrazí při spuštění Průvodce delegováním z vlastnosti objektů domény nebo organizační jednotku. Bude platit změny přístupu k samotné (SCOPE) a objektů inetorgperson. Změny se vztahuje k samotné jsou kopie (vytvořit podřízený) a přístup DC (odstranění podřízené). Změny se vztahuje k inetorgperson v zadaném kontejneru jsou GA (Úplné řízení).
;---------------------------------------------------------
[template10]
AppliesToClasses=domainDns,organizationalUnit,container

Description = "Create, delete, and manage inetorgperson accounts"

ObjectTypes = SCOPE, inetorgperson

[template10.SCOPE]
inetorgperson=CC,DC

[template10.inetorgperson]
@=GA
;---------------------------------------------------------
					

Ukázkové Template11

Následující šablonu platí pro domény a organizační jednotky a zobrazí při spuštění Průvodce delegováním z nabídky vlastnost těchto objektů. Tento Průvodce delegováním k udělení řízení "Obnovit heslo", RP oprávnění (číst) a WP (oprávnění zápis) zadaný uživatel v zadaném kontejneru objektů inetorgperson pokyn.
;---------------------------------------------------------
[template11]
AppliesToClasses=domainDns,organizationalUnit,container

Description = "Reset inetorgperson passwords and force password change at next logon"

ObjectTypes = inetorgperson

[template11.inetorgperson]
CONTROLRIGHT= "Reset Password"
pwdLastSet=RP,WP
;----------------------------------------------------------
					

Vlastnosti

ID článku: 308404 - Poslední aktualizace: 25. června 2005 - Revize: 4.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
Klíčová slova: 
kbmt kbhowto kbsecurity KB308404 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:308404

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com